இந்த பிரபலமான வயர்லெஸ் அலாரம் அமைப்பை ஒரு காந்தம் மற்றும் ஸ்காட்ச் டேப் மூலம் ஹேக் செய்ய முடியும்

ADT போன்ற பாரம்பரிய வழங்குநர்களுக்கு உயர்-தொழில்நுட்ப போட்டியாளர்களால் குடியிருப்பு அலாரம் அமைப்புகள் மிகவும் பிரபலமாகி மலிவு விலையில் உள்ளன, அவற்றில் சில ஒரு நூற்றாண்டுக்கும் மேலாக வணிகத்தில் உள்ளன.

இந்த புதிய தலைமுறை அமைப்புகள் உங்கள் வீட்டிற்குள் நுழைவதைக் கண்டறியும் திறன் மற்றும் பலவற்றில் எளிமையானது முதல் அதிநவீனமானது. பெரும்பாலானவை இப்போது ரிமோட் கண்காணிப்பு மற்றும் வீட்டு ஆட்டோமேஷன் அமைப்புகளின் கட்டுப்பாட்டை ஒருங்கிணைத்து வருகின்றன, மேலும் இது லாஸ் வேகாஸில் சமீபத்திய நுகர்வோர் மின்னணு கண்காட்சியில் தெளிவாகத் தெரிந்தது, அங்கு நம்பமுடியாத வாழ்க்கை-பாதுகாப்பு மற்றும் ஆறுதல் தொழில்நுட்பம் காட்சிக்கு வைக்கப்பட்டது.

நீங்கள் இப்போது உங்கள் அலாரத்தின் நிலையை (ஆயுதமேந்திய அல்லது நிராயுதபாணியாக) தொலைவிலிருந்து கண்காணிக்கலாம், நுழைவு மற்றும் வெளியேறலாம், மேலும் உலகில் எங்கிருந்தும் உங்கள் கணினியை இயக்கலாம் மற்றும் முடக்கலாம். சுற்றுப்புற வெப்பநிலை, நீர் கசிவுகள், கார்பன் மோனாக்சைடு அளவுகள், வீடியோ கேமராக்கள், உட்புற மற்றும் வெளிப்புற விளக்குகள், தெர்மோஸ்டாட்கள், கேரேஜ் கதவுகள், கதவு பூட்டுகள் மற்றும் மருத்துவ விழிப்பூட்டல்கள் அனைத்தையும் உங்கள் ஸ்மார்ட்போன், டேப்லெட் அல்லது கணினி வழியாக ஒரே நுழைவாயிலில் இருந்து கட்டுப்படுத்தலாம்.

கம்பிகளை இயக்குவதற்கான செலவு மற்றும் சிரமம் காரணமாக உங்கள் வீடு முழுவதும் வெவ்வேறு சென்சார்களை நிறுவும் போது பெரும்பாலான அலாரம் நிறுவனங்கள் வயர்லெஸ் ஆகிவிட்டது. அலாரம் சேவையை வழங்கும் கிட்டத்தட்ட அனைத்து நிறுவனங்களும் பரந்த அளவிலான வயர்லெஸ் பயணங்களை நம்பியுள்ளன, ஏனெனில் அவை மலிவானவை, வைக்க மற்றும் நிறுவ எளிதானவை மற்றும் நம்பகமானவை. துரதிர்ஷ்டவசமாக, வணிக-தர பாதுகாப்பு சாதனங்களைத் தவிர, அவை பொதுவாக பாரம்பரிய கடினமான பயணங்களைப் போல பாதுகாப்பானவை அல்ல.

கணினியின் வடிவமைப்பு மற்றும் வயர்லெஸ் தொழில்நுட்பத்தின் வகையைப் பொறுத்து, வயர்லெஸ் சென்சார்கள் அறிவுள்ள ஊடுருவல்களால் மிக எளிதாக தோற்கடிக்கப்படலாம். அங்கிருந்துதான் இந்தக் கதை தொடங்குகிறது.

2008 இல், நான் எங்கட்ஜெட்டில் லேசர்ஷீல்ட் அமைப்பின் விரிவான பகுப்பாய்வை எழுதினேன். LaserShield என்பது குடியிருப்புகள் மற்றும் வணிகத்திற்கான தேசிய அளவில் விளம்பரப்படுத்தப்பட்ட அலாரம் பேக்கேஜ் ஆகும், இது பாதுகாப்பானது, நிறுவ எளிதானது மற்றும் செலவு குறைந்ததாகும். அவர்களின் இணையதளத்தில் அவர்கள் வாடிக்கையாளர்களுக்கு "பாதுகாப்பு எளிமையானது" மற்றும் "பெட்டியில் உள்ள பாதுகாப்பு" என்று கூறுகிறார்கள். வன்பொருளைப் பாதுகாக்க குறுக்குவழிகள் இல்லை என்பதுதான் பிரச்சனை. 2008 ஆம் ஆண்டு இந்த சிஸ்டத்தைப் பற்றிய பகுப்பாய்வைச் செய்தபோது, ​​ஒரு சிறிய வீடியோவை டவுன்ஹவுஸில் படம்பிடித்தேன், இது சிஸ்டம் எவ்வளவு சுலபமான விலையில்லா வாக்கி-டாக்கி மற்றும் சிஸ்டம் எவ்வாறு பாதுகாப்பாக இருக்க வேண்டும் என்பதைக் காட்டும் விரிவான வீடியோ மூலம் தோற்கடிக்கப்பட்டது என்பதை விளக்கியது. . in.security.org இல் எங்கள் அறிக்கையை நீங்கள் படிக்கலாம்.

ஏறக்குறைய அதே நேரத்தில் சிம்ப்ளிசேஃப் என்ற மற்றொரு நிறுவனம் சந்தையில் நுழைந்தது. நான் சமீபத்தில் நேர்காணல் செய்த அதன் மூத்த தொழில்நுட்ப வல்லுனர்களில் ஒருவரின் கூற்றுப்படி, நிறுவனம் 2008 இல் வணிகத்தில் தொடங்கியது, இப்போது அவர்களின் அலாரம் சேவைக்காக நாடு முழுவதும் சுமார் 200,000 சந்தாதாரர்களைக் கொண்டுள்ளது.

வேகமாக முன்னேறி ஏழு ஆண்டுகள். SimpliSafe இன்னும் உள்ளது மற்றும் நிறுவ எளிதானது, நிரல் செய்ய எளிதானது மற்றும் அலாரம் மையத்துடன் தொடர்பு கொள்ள ஃபோன் லைன் தேவையில்லை என்று நீங்களே செய்யக்கூடிய அலாரம் அமைப்பை வழங்குகிறது. இது செல்லுலரைப் பயன்படுத்துகிறது, அதாவது மிகவும் திறமையான தகவல் தொடர்பு பாதை. செல்லுலார் சிக்னல் நெரிசல் ஏற்பட்டாலும், திருடர்களால் தொலைபேசி இணைப்புகள் துண்டிக்கப்படுவதற்கான சாத்தியக்கூறுகளால் பாதிக்கப்படுவதில்லை.

SimpliSafe என் கவனத்தை ஈர்த்தது, ஏனெனில் அவர்கள் நிறைய தேசிய விளம்பரங்களைச் செய்கிறார்கள் மற்றும் சில விஷயங்களில் ADT மற்றும் பிற முக்கிய அலாரம் வழங்குநர்களுக்கு மிகவும் போட்டித் தயாரிப்பு உள்ளது, உபகரணங்களுக்கான மிகக் குறைவான மூலதனச் செலவு மற்றும் கண்காணிப்புக்கான மாதச் செலவு. இந்த அமைப்பு பற்றிய எனது பகுப்பாய்வை in.security.org இல் படிக்கவும்.

SimpliSafe லேசர்ஷீல்ட் அமைப்பை விட மிகவும் அதிநவீனமாகத் தோன்றினாலும் (இது இன்னும் விற்கப்படுகிறது), அது தோல்வியின் முறைகளுக்கு மிகவும் பாதிக்கப்படக்கூடியது. SimpliSafe பெற்றிருக்கும் தேசிய ஊடகங்களின் ஒப்புதல்களை நீங்கள் படித்து நம்பினால், இந்த அமைப்பு பெரிய அலாரம் நிறுவனங்களுக்கு நுகர்வோர் பதில் என்று நீங்கள் நினைப்பீர்கள். ஆம், இது பாரம்பரிய அலாரம் நிறுவனங்களின் விலையில் பாதி விலையில் மிக நேர்த்தியான பல மணிகள் மற்றும் விசில்களை வழங்குகிறது. துரதிர்ஷ்டவசமாக, உயர்தர மற்றும் மரியாதைக்குரிய ஊடக ஒப்புதல்கள் அல்லது கட்டுரைகள் பாதுகாப்பு அல்லது இந்த முற்றிலும் வயர்லெஸ் அமைப்புகளின் சாத்தியமான பாதிப்புகள் பற்றி பேசவில்லை.

சோதனைக்காக SimpliSafe இலிருந்து ஒரு அமைப்பைப் பெற்றேன் மற்றும் நிறுவனங்களின் மூத்த பொறியாளரிடம் நிறைய தொழில்நுட்ப கேள்விகளைக் கேட்டேன். ஃப்ளோரிடாவில் உள்ள ஒரு காண்டோவில் மோஷன் சென்சார், மேக்னடிக் டோர் ட்ரிப், பேனிக் பட்டன் மற்றும் தகவல் தொடர்பு நுழைவாயில் ஆகியவற்றை நிறுவியுள்ளோம், இது அவரது வீட்டில் ஆயுதங்கள், அரிய கலைகள் மற்றும் பல மதிப்புமிக்க சொத்துக்களை வைத்திருந்த ஓய்வுபெற்ற மூத்த FBI ஏஜெண்டிற்குச் சொந்தமானது. நாங்கள் மூன்று வீடியோக்களை தயாரித்துள்ளோம்: ஒன்று, கணினியின் இயல்பான செயல்பாடு மற்றும் அமைப்பைக் காட்டும் ஒன்று, அனைத்துப் பயணங்களையும் எப்படி எளிதாகக் கடந்து செல்வது என்பதை விளக்கும் ஒன்று, மேலும் அவை வழங்கும் காந்தப் பயணங்களை இருபத்தைந்து சென்ட் காந்தம் மற்றும் ஸ்காட்ச் மூலம் எவ்வாறு தோற்கடிக்க முடியும் என்பதைக் காட்டுகிறது. ஹோம் டிப்போவில் இருந்து டேப்.

ஒரு பெரிய பிரச்சனை என்னவென்றால், சென்சார்கள் ஒரு வழி சாதனங்கள் ஆகும், அதாவது அவை தடுமாறும்போது கேட்வேக்கு எச்சரிக்கை சமிக்ஞையை அனுப்புகின்றன. அனைத்து அலாரம் சென்சார்களும் ஒரு அதிர்வெண்ணில் அனுப்பப்படுகின்றன, இது இணையத்தில் எளிதாக தீர்மானிக்கப்படுகிறது. ஒரு ரேடியோ டிரான்ஸ்மிட்டரை இந்த குறிப்பிட்ட அதிர்வெண்ணுக்கு, லேசர்ஷீல்ட் அமைப்பைப் போலவே திட்டமிடலாம். எளிதில் கிடைக்கக்கூடிய வாக்கி-டாக்கி மூலம் அதைச் செய்தேன். இந்த வடிவமைப்பில் உள்ள சிக்கல் என்னவென்றால், நெட்வொர்க் சர்வர்களில் சேவை மறுப்பு (DoS) தாக்குதலைப் போலவே கேட்வே ரிசீவர் நெரிசல் ஏற்படலாம். அலாரம் பயணங்களிலிருந்து சிக்னல்களைச் செயல்படுத்த வேண்டிய ரிசீவர் கண்மூடித்தனமாக உள்ளது மற்றும் அலாரம் நிலை குறித்த எந்த அறிவிப்பையும் பெறாது.

நாங்கள் புளோரிடா காண்டோ வழியாக பல நிமிடங்கள் நடந்தோம், மேலும் கீ ஃபோப்பில் கட்டமைக்கப்பட்ட பீதி அலாரம் உட்பட எந்த அலாரத்தையும் தட்டவில்லை. நான் ஒரு திருடனாக இருந்திருந்தால், நாட்டின் மிகவும் மரியாதைக்குரிய அச்சு மற்றும் தொலைக்காட்சி ஊடகங்கள் அங்கீகரித்த ஒரு அமைப்பை தோற்கடிப்பதன் மூலம் துப்பாக்கிகள், மதிப்புமிக்க கலை மற்றும் பல மதிப்புமிக்க பொருட்களை நான் திருடியிருக்கலாம்.

தேசிய அளவில் மருந்துக் கடைகள் மற்றும் பிற பெரிய சில்லறை விற்பனையாளர்களால் விற்கப்படும் பாதுகாப்பான மற்றும் குழந்தைகளுக்குச் செல்லாத மருந்துக் கன்டெய்னரை அங்கீகரித்த "டிவி மருத்துவர்கள்" என்று நான் முத்திரையிட்டதை இது நினைவூட்டுகிறது. இது முற்றிலும் பாதுகாப்பானதாகவோ அல்லது குழந்தை ஆதாரமாகவோ இல்லை. அந்த நிறுவனம் விரைவில் வணிகத்திலிருந்து வெளியேறியது, மேலும் இந்த தயாரிப்பின் பாதுகாப்பிற்கு மறைமுகமாக உறுதியளித்த டிவி மருத்துவர்கள், அடிப்படை சிக்கலைத் தீர்க்காமல் தங்கள் YouTube வீடியோக்களை அகற்றினர்.

இந்த வகையான சான்றுகளை பொதுமக்கள் சந்தேகத்துடன் படிக்க வேண்டும், ஏனெனில் அவை வெறுமனே ஒரு வித்தியாசமான மற்றும் புத்திசாலித்தனமான விளம்பரம், பொதுவாக நிருபர்கள் மற்றும் PR நிறுவனங்களால் பாதுகாப்பு என்றால் என்ன என்பது பற்றிய துப்பு இல்லை. துரதிர்ஷ்டவசமாக, நுகர்வோர் இந்த ஒப்புதல்களை நம்புகிறார்கள் மற்றும் அவர்கள் எதைப் பற்றி பேசுகிறார்கள் என்பதை அறிய ஊடகத்தை நம்புகிறார்கள். பெரும்பாலும், நிருபர்கள் செலவு, நிறுவலின் எளிமை மற்றும் மாதாந்திர ஒப்பந்தங்கள் போன்ற எளிமையான சிக்கல்களை மட்டுமே புரிந்துகொள்கிறார்கள். ஆனால் உங்கள் குடும்பம், உங்கள் வீடு மற்றும் உங்கள் சொத்துக்களைப் பாதுகாக்க நீங்கள் எச்சரிக்கை அமைப்பை வாங்கும்போது, ​​​​அடிப்படை பாதுகாப்பு பாதிப்புகள் குறித்து நீங்கள் எச்சரிக்கையாக இருக்க வேண்டும், ஏனெனில் "பாதுகாப்பு அமைப்பு" என்ற சொல்லில் உள்ளார்ந்த பாதுகாப்பு கருத்து உள்ளது.

SimpliSafe அமைப்பு பெரிய தேசிய நிறுவனங்களால் வடிவமைக்கப்பட்ட, நிறுவப்பட்ட மற்றும் கண்காணிக்கப்படும் அதிக விலையுயர்ந்த அலாரம் அமைப்புகளுக்கு மலிவு விலையில் மாற்றாகும். எனவே, நுகர்வோரின் கேள்வி என்னவென்றால், பாதுகாப்பு என்பது என்ன, மற்றும் அச்சுறுத்தல்களின் அடிப்படையில் எவ்வளவு பாதுகாப்பு தேவைப்படுகிறது. அலாரம் விற்பனையாளர்களின் தரப்பில் முழு வெளிப்பாடு தேவைப்படுகிறது, மேலும் நான் SimpliSafe இன் பிரதிநிதிகளுக்கு பரிந்துரைத்தேன். அவர்கள் தங்கள் பேக்கேஜிங் மற்றும் பயனர் கையேடுகளில் மறுப்பு மற்றும் எச்சரிக்கைகளை வைக்க வேண்டும், எனவே வருங்கால வாங்குபவருக்கு முழுமையாகத் தெரிவிக்கப்படும் மற்றும் அவர்களின் தனிப்பட்ட தேவைகளின் அடிப்படையில் எதை வாங்குவது என்பது குறித்து அறிவார்ந்த முடிவை எடுக்க முடியும்.

முந்நூறு டாலருக்கும் குறைவான விலையுள்ள சாதனத்தைக் கொண்டு ஒப்பீட்டளவில் திறமையற்ற திருடனால் உங்கள் அலாரம் அமைப்பு எளிதில் சமரசம் செய்யப்படலாம் என்று நீங்கள் கவலைப்படுவீர்களா? இன்னும் சொல்லப் போனால்: எளிதில் தோற்கடிக்கக்கூடிய அமைப்பு உங்களிடம் இருப்பதாக திருடர்களிடம் விளம்பரம் செய்ய விரும்புகிறீர்களா? ஒவ்வொரு முறையும் அந்த ஸ்டிக்கர்களில் ஒன்றை உங்கள் கதவுகள் அல்லது ஜன்னல்களில் வைக்கும்போதோ அல்லது உங்கள் முன் முற்றத்தில் நீங்கள் எந்த வகையான அலாரம் அமைப்பை நிறுவியிருக்கிறீர்கள் என்பதை ஊடுருவும் நபருக்குச் சொல்லும் ஒரு அடையாளம், அது தவிர்க்கப்படக்கூடிய சாத்தியக்கூறுகளை அவர்களுக்குக் கூறுகிறது என்பதை நினைவில் கொள்ளுங்கள்.

அலாரம் வணிகத்தில் இலவச மதிய உணவுகள் இல்லை, நீங்கள் செலுத்துவதைப் பெறுவீர்கள். எனவே, இந்த அமைப்புகளில் ஏதேனும் ஒன்றை நீங்கள் வாங்குவதற்கு முன், நீங்கள் பாதுகாப்பின் வழியில் எதைப் பெறுகிறீர்கள் என்பதை நீங்கள் சரியாகப் புரிந்து கொள்ள வேண்டும், மேலும் முக்கியமாக, தொழில்நுட்பம் மற்றும் பாதுகாப்பு பொறியியலின் அடிப்படையில் என்ன குறைபாடு இருக்கலாம்.

குறிப்பு: எங்கள் 2008 கண்டுபிடிப்புகளை உறுதிப்படுத்த இந்த மாதம் லேசர்ஷீல்டின் தற்போதைய பதிப்பைப் பெற்றோம். 2008 வீடியோவில் காட்டப்பட்டதைப் போலவே தோற்கடிக்க எளிதானது.

நான் என் உலகில் இரண்டு தொப்பிகளை அணிகிறேன்: நான் ஒரு விசாரணை வழக்கறிஞர் மற்றும் உடல் பாதுகாப்பு/தகவல் தொடர்பு நிபுணர். கடந்த நாற்பது ஆண்டுகளாக, நான் விசாரணைகளில் ஈடுபட்டுள்ளேன், பி…